Wymagaj dodatkowego uwierzytelniania przy uruchamianiu (systemy Windows Server 2008 i Windows Vista)

Identyfikator zasady: ConfigureStartupUsage_Name
Zakres: Konfiguracja komputera
Obsługiwane w systemach: Systemy Windows Server 2008 i Windows Vista
Źródło: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria: Składniki systemu Windows › Szyfrowanie dysków funkcją BitLocker › Dyski z systemem operacyjnym

Opis

To ustawienie zasad umożliwia określenie, czy Kreator instalacji szyfrowania dysków funkcją BitLocker będzie mieć możliwość skonfigurowania dodatkowej metody uwierzytelniania, której użycie będzie wymagane przy każdym uruchomieniu komputera. Jest ono stosowane po włączeniu funkcji BitLocker.

Uwaga: ta zasada dotyczy tylko komputerów z systemem Windows Server 2008 lub Windows Vista.

Na komputerze ze zgodnym modułem TPM przy uruchamianiu można użyć dwóch metod uwierzytelniania, aby zapewnić dodatkową ochronę szyfrowanych danych. Po uruchomieniu komputera użytkownik musi podłączyć dysk flash USB zawierający klucz uruchomienia. Można też wymagać od użytkowników wprowadzenia osobistego numeru identyfikacyjnego (PIN) o długości od 4 do 20 cyfr.

Dysk flash USB zawierający klucz uruchomienia jest potrzebny na komputerach bez zgodnego modułu TPM. Bez modułu TPM dane zaszyfrowane funkcją BitLocker są chronione tylko kluczem znajdującym się na tym dysku flash USB.

Jeśli to ustawienie zasad zostanie włączone, Kreator wyświetli stronę umożliwiającą użytkownikowi skonfigurowanie zaawansowanych opcji uruchamiania dla funkcji BitLocker. Można też skonfigurować kolejne opcje ustawień dla komputerów z modułem TPM i bez niego.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, w Kreatorze instalacji funkcji BitLocker zostaną wyświetlone podstawowe kroki umożliwiające użytkownikom włączenie funkcji BitLocker na komputerach z modułem TPM. W tym podstawowym kreatorze nie można skonfigurować dodatkowego klucza ani numeru PIN uruchomienia.

Opcje

Puste pole i zaznaczone pole odróżniają elementy pól wyboru w edytorze zasad grupy (zaznaczone pole to element wybrany domyślnie).

Zezwalaj na używanie funkcji BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza uruchomienia na dysku flash USB)
Ustawienia dla komputerów z modułem TPM:
Konfiguruj klucz uruchomienia modułu TPM:
- Zezwalaj na używanie klucza uruchomienia z modułem TPM
- Wymagaj klucza startowego z modułem TPM
- Nie zezwalaj na używanie klucza uruchomienia z modułem TPM
Konfiguruj numer PIN uruchomienia modułu TPM:
- Zezwalaj na używanie numeru PIN uruchomienia z modułem TPM
- Wymagaj startowego kodu PIN z modułem TPM
- Nie zezwalaj na używanie numeru PIN uruchomienia z modułem TPM
Ważne: jeśli jest wymagane używanie klucza uruchomienia, nie można zezwolić na używanie numeru PIN uruchomienia.
Jeśli jest wymagane używanie numeru PIN uruchomienia, nie można zezwolić na używanie klucza uruchomienia. W przeciwnym razie wystąpi błąd zasad.
Uwaga: aby ukryć stronę ustawień zaawansowanych na komputerze z modułem TPM, należy zabronić użycia zarówno numeru PIN uruchomienia, jak i klucza uruchomienia.

Rejestr

KomputerHKEY_LOCAL_MACHINE

HKLM\SOFTWARE\Policies\Microsoft\FVE Zobacz wartości rejestru

EnableNonTPMREG_DWORD
UsePartialEncryptionKeyREG_DWORD
UsePINREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (20)